Backdoor trojanac koristi TeamViewer da bi špijunirao korisnike inficiranih računara

Opisi virusa, 19.08.2016, 07:00 AM

Backdoor trojanac koristi TeamViewer da bi špijunirao korisnike inficiranih računara

Stručnjaci ruskog proizvođača antivirusa kompanije Doctor Web otkrili su novog trojanca BackDoor.TeamViewerENT.1 koji koristi delove legitimnog programa TeamViewer i tako omogućava hakerima da špijuniraju inficirane sisteme.

To nije prvi put da sajber kriminalci zloupotrebljavaju TeamViewer. U maju ove godine stručnjaci Doctor Weba otkrili su BackDoor.TeamViewer.49 koji inficirani računar pretvara u web proxy.

Izgleda da je malver koga su nedavno otkrili ruski stručnjaci u nekoj vezi sa BackDoor.TeamViewer.49 jer oba malvera zamenjuju fajl TeamViewera avicap32.dll malicioznom verzijom koja sadrži malver.

Kada se izmenjeni TeamViewer pokrene, učitava se avicap32.dll koji sadrži trojanca BackDoor.TeamViewerENT.1 koji se učitava u memoriji. Ovaj način funkcionisanja otežava antivirusima detektovanje malvera.

Izmenjeni DLL onemogućava prikazivanje poruka o greškama TeamViewera, da se ne bi otkrilo prisustvo trojanca na računaru. Kad korisnik pokrene Windows Task Manager ili Process Explorer, trojanac se automatski isključuje da ga korisnik ne bi video u listi procesa.

BackDoor.TeamViewerENT.1 se ponaša kao backdoor. On kontaktira svoj komando-kontrolni (C&C) server od koga dobija komande.

Trojanac može da restartuje ili isključi računar, da isključi ili ponovo pokrene TeamViewer, da priskluškuje žrtvu preko mikrofona, pristupa web kameri, preuzima i pokreće fajlove itd.

Sajber kriminalci trenutno koriste trojanca za preuzimanje i instaliranje drugih malvera kao što su keyloggeri i drugi malveri koji kradu lozinke.

Trojanac trenutno, pre svih, cilja korisnike u Rusiji, Velikoj Britaniji, Španiji i SAD.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Distributeri ransomwarea SamSam zaradili skoro 6 miliona dolara od žrtava

Distributeri ransomwarea SamSam zaradili skoro 6 miliona dolara od žrtava

Ransomware SamSam zaradio je svom tvorcu više od 5,9 miliona dolara, koliko su platile žrtve od kada se pojavio malver, krajem 2015. godine. Ovo je ... Dalje

PowerGhost: Novi majner koji isključivo napada firme širom sveta

PowerGhost: Novi majner koji isključivo napada firme širom sveta

Istraživači kompanije Kaspersky Lab otkrili su novi malver za rudarenje kriptovaluta, nazvan PowerGhost, koji je pogodio korporativne mreže u nekol... Dalje

Otkrivena nova verzija čuvenog bankarskog trojanca Kronos

Otkrivena nova verzija čuvenog bankarskog trojanca Kronos

Istraživači iz kompanije Proofpoint primetili su novu verziju starog bankarskog trojanca Kronos koji je bio na vrhuncu još 2014. godine. Nova verzi... Dalje

Šifrovati ili rudariti, pitanje je sad: Malver Rakhni odlučuje šta je isplatljivije

Šifrovati ili rudariti, pitanje je sad: Malver Rakhni odlučuje šta je isplatljivije

Istraživači kompanije Kaspersky Lab otkrili su zanimljiv malver koji inficira sisteme ili majnerom kriptovaluta ili ransomwareom, u zavisnosti od nj... Dalje

Clipboard Hijacker: Kako sajber kriminalci kradu kriptovalutu

Clipboard Hijacker: Kako sajber kriminalci kradu kriptovalutu

Kriptovalute su postale veoma popularne, ali slanje koina nije jednostavno jer zahteva da ih korisnici šalju na adrese koje su dugačke i koje je te... Dalje